Инженер по безопасности приложений (финтех)

Cartnoda — это не просто софт для платежей, это движущая сила финтеха! Мы создаем инновационные решения, которые помогают клиентам по всему миру легко и безопасно управлять финансами. С момента старта мы постоянно качаемся, учимся и развиваемся, чтобы быть на пике технологий и всегда удивлять клиентов.

ЧТО У НАС СЕЙЧАС ?
Наше финтех- направление стремительно растёт: процессинг карт, интернет-банкинг, эквайринг, электронные кошельки — и это только начало. Мы покрываем глобальный рынок и делаем мир платежей удобным и быстрым.

КОГО МЫ ИЩЕМ?
В команду, которая “горит безопасностью” и своим делом, нам нужен Инженер по безопасности приложений — тот, кто будет ловить уязвимости, закрывать дыры и делать наши продукты максимально надежными.

Чем предстоит заниматься?

• Создавать и поддерживать процессы безопасной разработки (спойлер: ОУД-4 — это то, что нужно);

• Смотреть в код (мобильный и web) под микроскопом, искать баги и придумывать, как их исправить;

• Работать с инструментами SAST и DAST — сканировать, администрировать, улучшать;

• Предлагать крутые апгрейды для безопасного цикла разработки финтех-продуктов;

• Анализировать архитектуру продуктов с точки зрения безопасности и давать советы, как ее прокачать.

Что мы хотим видеть в тебе?

• Опыт от 2 года+ работы AppSec или реверс инженером;

• Знание типовых языков программирования на уровне чтения кода (С++, python, java, C#);

• Опыт эксплуатации SAST и DAST анализаторов;

• Опыт прохождения ОУД-4;

• Знание базовых нормативных актов ЦБ/ФЗ (ФЗ-152, ГОСТ 57580, PCI SSLC, PCI DSS, 802-П, 683-П);

Будет круто, если…

• У тебя есть сертификаты OSCP или OSWE;

• Ты умеешь программировать на Python для автоматизации рутинных задач.

Что мы предлагаем?

• Гибкий формат работы — хочешь в офис или можно гибрид;

• Официальное трудоустройство по ТК РФ, ИП или ГПХ — выбирай, что удобнее;

• Комфортный офис с бесплатным паркингом рядом с метро Сокольники (5 минут пешком);

• Конкурентная и прозрачная зарплата — обсудим по результатам собеседования;

• Крутые задачи и возможность прокачать навыки в инновационной финтех-команде;

• Дружная команда и классная атмосфера.

Если хочешь быть в центре финтех-революции и сделать мир платежей безопаснее — давай знакомиться!